Personvern

Sist oppdatert 27. august 2026

Denne erklæringen forklarer hvordan matgaver.no behandler personopplysninger, i samsvar med personopplysningsloven og personvernforordningen (GDPR, EU 2016/679).

1. Behandlingsansvarlig

Fjord & Fjellmat AS, org.nr. 924 475 064, drifter matgaver.no og er behandlingsansvarlig for alle personopplysninger som behandles i tjenesten.

Vekstbedriftene som pakker og leverer bestillingene, behandler opplysningene på våre vegne og etter databehandleravtale med oss.

Kontakt: post@fjordogfjellmat.no, Fjord & Fjellmat AS, Furuholtet 22, 2020 Skedsmokorset.

2. Hvilke opplysninger vi samler inn

Matgaver.no selger kun til bedrifter. Opplysningene vi behandler er derfor i hovedsak kontaktopplysninger til en person i rollen som ansatt eller innkjøper.

Bedriftskunde som bestiller: organisasjonsnummer, firmanavn, navn på kontaktperson, e-postadresse, telefonnummer, leveringsadresse, ønsket leveringsdato, eventuell bestillingsreferanse, eventuell fritekstmelding knyttet til ordren, og hva som er bestilt.

Bruker hos en vekstbedrift: e-postadresse, engangskoder for innlogging og aktive innloggingsøkter.

Administrator hos Fjord & Fjellmat: e-postadresse, engangskoder for innlogging og aktive innloggingsøkter.

Besøkende: ingen. Vi bruker ikke analyse- eller sporingsverktøy, og vi samler ikke inn besøksstatistikk med informasjonskapsler.

3. Formål og rettslig grunnlag

Behandle og levere bestillinger, og kommunisere med deg om dem. Grunnlag: oppfylle avtale, GDPR artikkel 6 nr. 1 bokstav b.

Sende ordrebekreftelser og varsler på e-post og SMS. Grunnlag: oppfylle avtale.

Sende engangskoder for innlogging, og bekrefte en bestilling med engangskode på SMS. Grunnlag: oppfylle avtale, og berettiget interesse i å sikre tilgangen, artikkel 6 nr. 1 bokstav f.

Utstede faktura og oppfylle bokførings- og regnskapsplikt. Grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.

4. Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og ikke lenger.

Bestillinger med tilhørende fakturagrunnlag oppbevares i fem år etter utløpet av regnskapsåret, slik bokføringsloven krever. Deretter slettes de.

Engangskoder for innlogging er gyldige i noen få minutter, og slettes kort tid etter at de er brukt eller erstattet av en ny kode.

Innloggingsøkter varer til du logger ut eller til økten utløper, og slettes deretter.

Bilder som en vekstbedrift laster opp til sin egen butikk, oppbevares så lenge butikken bruker dem.

5. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger, og vi deler dem ikke til markedsføringsformål.

Vekstbedriften som skal pakke og levere bestillingen din, får de opplysningene som trengs for å levere og fakturere den.

Vi bruker disse databehandlerne til teknisk drift: Microsoft Azure til drift, database og bildelagring, Azure Communication Services til e-post, og SMS Teknik til SMS.

Med alle som behandler personopplysninger på våre vegne, har vi databehandleravtale.

6. Hvor opplysningene lagres

Plattformen driftes i Microsoft Azure i regionen Norway East, det vil si i Norge. E-post og SMS sendes gjennom leverandører i EU/EØS. Vi overfører ikke personopplysninger ut av EU/EØS.

7. Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke: en økt-kapsel som holder deg innlogget, og en kapsel som husker hvilken butikk du ser på. Vi bruker ingen analyse-, statistikk- eller markedsføringskapsler, og du blir derfor ikke bedt om samtykke til slike.

8. Sikkerhet

Trafikken til og fra matgaver.no er kryptert. Innlogging skjer med engangskode til e-post, ikke med passord. Engangskoder og nøkler til innloggingsøkter lagres bare som kryptografiske avtrykk, aldri i klartekst. Hver butikk er teknisk adskilt, slik at en vekstbedrift bare ser sine egne bestillinger og kunder.

9. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, retting av feil, sletting under visse forutsetninger, begrensning av behandlingen, dataportabilitet, og å motsette deg behandling som bygger på berettiget interesse.

For å bruke rettighetene dine, send e-post til post@fjordogfjellmat.no med navnet ditt, e-postadressen eller telefonnummeret som er registrert hos oss, og hva du ønsker. Vi svarer innen 30 dager.

Merk at opplysninger vi må oppbevare etter bokføringsloven, ikke kan slettes før oppbevaringstiden er ute.

10. Klage

Er du ikke fornøyd med hvordan vi behandler opplysningene dine, håper vi du sier fra til oss først. Du har uansett rett til å klage til Datatilsynet, postkasse@datatilsynet.no.

11. Varsling ved sikkerhetsbrudd

Ved brudd på personopplysningssikkerheten som medfører høy risiko for dine rettigheter og friheter, varsler vi deg uten ugrunnet opphold, og opplyser om hva som har skjedd, sannsynlige konsekvenser og hvilke tiltak vi har satt i verk.

12. Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslig virkning for deg, eller som påvirker deg tilsvarende betydelig.

13. Endringer

Denne erklæringen kan bli endret. Datoen for siste endring står øverst. Ved vesentlige endringer varsler vi brukerne våre.